16. Iekšējā audita funkcija

Ja i ekšējā audita funkcija (IAF) ir izveidota, tai jābūt neatkarīgai, ar pietiekamām pilnvarām, prestižu un resursiem. Jo īpaši ART emitentiem jānodrošina, lai IAF darbinieku kvalifikācija un IAF resursi, īpaši tās pārbaudes instrumenti un riska analīzes metodes, būtu atbilstoši ART emitenta lielumam un atrašanās vietai, kā arī to risku būtībai, lielumam un sarežģītībai, kuri saistīti ar ART emitenta uzņēmējdarbības modeli, darbībām, riska kultūru un vēlmi uzņemties risku.

IAF jābūt neatkarīgai no revidētajām darbībām. Tādēļ IAF nav apvienojama ar citām funkcijām.

Izmantojot uz risku balstītu pieeju, IAF neatkarīgi jāpārskata un jāsniedz objektīvs apstiprinājums par visu ART emitent a darbību un vienību, tostarp treš aj ām pusēm nodoto darbību, atbilstību ART emitent a politikām un procedūrām, kā arī ārējām regulatīvajām prasībām.

IAF nedrīkst iesaistīt konkrētu iekšējās kontroles politiku, mehānismu, procedūru vai riska ierobežojumu izstrādē, atlasē, noteikšanā vai īstenošanā. Tomēr tas neliedz vadības struktūrai kā vadības funkcijas veicējai lūgt iekšējā audita struktūras viedokli par jautājumiem, kas saistīti ar risku, iekšējās kontroles pasākumiem un atbilstību spēkā esošajiem noteikumiem.

IAF jāizvērtē, vai ART emitenta iekšējās kontroles sistēma, kas aprakstīta V sadaļā, ir efektīva un lietderīga. Jo īpaši IAF jāizvērtē:

• a. ART emitenta pārvaldības sistēmas atbilstība;
• b. vai esošās politikas un procedūras arvien ir pietiekamas un atbilst juridiskajām un regulatīvajām prasībām, ART emitenta riska stratēģijai un vēlmei uzņemties risku;
• c. procedūru atbilstība spēkā esošajiem likumiem un noteikumiem un vadības struktūras lēmumiem;
• d. vai šīs procedūras ir pareizi un efektīvi ieviestas (piemēram, darījumu atbilstība, faktiski radītais riska līmenis utt.); un
• e. veikto kontroles pasākumu un ziņojumu, ko iesniegušas uzņēmuma vienības (aizsardzības pirmā līnija) un riska pārvaldības un darbības atbilstības uzraudzības funkcijas struktūras, piemērotība, kvalitāte un efektivitāte.

IAF jo īpaši jāpārbauda to procesu integritāte, kas nodrošina ART emitenta riska kvantitatīvās noteikšanas metožu un paņēmienu, tostarp modeļu, uzticamību. Tai arī jāizvērtē kvalitatīvo riska apzināšanas un novērtēšanas rīku kvalitāte un izmantošana un veiktie riska mazināšanas pasākumi.

IAF jāpārskata balto grāmatu izstrādes procesu atbilstība, to apstiprināšana un procesi, kā ART tiek piedāvāti sabiedrībai.

IAF jābūt neierobežotai emitenta līmeņa piekļuvei visiem reģistrācijas ierakstiem, dokumentiem, informācijai un ēkām. Tajā jāiekļauj piekļuve vadības informācijas sistēmām un visu komiteju un lēmumu pieņemšanas struktūru sanāksmju protokoliem.

IAF jāievēro valsts un starptautiskie profesionālie standarti. Šeit minēto profesionālo standartu piemērs ir Iekšējo revidentu institūta noteiktie standarti.

Iekšējā audita darbs jāveic saskaņā ar audita plānu un detalizētu audita programmu, izmantojot uz risku balstītu pieeju .

Iekšējā audita plāns būtu jāizstrādā vismaz vienreiz gadā, pamatojoties uz ikgadēj i noteiktiem iekšējā audita kontroles mērķiem. Iekšējā audita plāns būtu jāapstiprina vadības struktūrai.

Visiem audita ieteikumiem jāpiemēro oficiāla turpmākās rīcības procedūra attiecīgos vadības līmeņos, par tiem jāpaziņo ART emitenta vadības struktūrai, un tie jādara pieejami kompetentajai iestādei, lai nodrošinātu un ziņotu par to efektīvu un savlaicīgu izpildi.